画面遷移：NW設定 > マルチクラウド一覧 > Microsoft VNコネクト一覧 > Microsoft Azure(Private peering)向けVNコネクト設定
■Microsoft Azure(Private peering)向けVNコネクト追加・設定手順
1.マルチクラウド一覧
①クラウド接続一覧より対象の行を押下して下さい。
②画面下部にクラウドサービス一覧が表示されますので、対象のMicrosoftの行を押下すると「Microsoft VNコネクト一覧」画面に遷移します。
■MicrosoftAzureを利用する場合VNコネクト設定前にMicrosoftサービス利用設定が必要です。
「SaaSサービス利用設定」ページを参照し設定を行ってください。
Private peeringのみをご利用でMicrosoft peeringをご利用しない場合は、”Microsoft peering”を”利用しない”と選択し設定してください。
2.Microsoft VNコネクト一覧
① AzurePortalにて予め取得しておいたServiceKeyを入力、ロケーションを選択し「取得」ボタンを押下します。
② 回線情報「取得済み」と表示されると Microsoft Azure(Private Peering) のVNコネクト設定が可能な状態となります。
「追加」ボタンを押下することで「Microsoft Azure(Private peering)向けVNコネクト設定」画面に移行します。
■参考：ExpressRoute作成時の設定値について
以下の設定値にてServiceKeyを取得ください。設定値が以下を満たしていない場合、そのServiceKeyをご利用いただけません。
| 項目 | 設定値 |
|---|---|
| ポートの種類 | プロバイダー |
| 新規作成またはクラシックからのインポート | 新規作成 |
| 回復性 | 標準の回復性 |
| プロバイダー | KDDI CORPORATION |
| ピアリングの場所 | TOKYO2 もしくは OSAKA |
| 帯域幅 | 50Mbps ~ 1Gbps |
| SKU | Standard もしくは Premium ※１つのExpressRouteから接続可能なVNETの数は10となります。 （ExpressRoute 設定項目「SKU」にて「Standard」を選択の場合） ただし、「SKU」にて「Premium」を選択の場合はExpressRoute帯域幅に応じた最大数となります。 -帯域幅 50M・・最大20、 -帯域幅100M, 200M・・最大25、 -帯域幅 500M・・最大40、 -帯域幅 1G・・最大50 |
| 課金モデル | 従量課金 もしくは 無制限 |
| クラシック操作を許可する | はい もしくは いいえ |
3.Microsoft Azure(Private peering)向けVNコネクト設定
必要事項を入力し「追加」ボタンを押下。確認画面が表示されますので「はい」ボタン押下で登録完了します。
※VNコネクト作成時にPrivate Peeringの作成まで一括で行います。
お客様Azure Portal上で必須入力項目であるピアASNおよびVLAN IDは自動入力されます。
■ WANアドレスとピアIPアドレスの構成イメージ図
・同一サブネット内のIPアドレスを設定します（例：WANアドレス[192.168.20.1/30] ピアIPアドレス[192.168.20.2]）
| 項目 | 説明 |
|---|---|
| ロケーション | 回線情報取得時に設定したロケーション |
| 接続先ネットワーク（VPN/VN）名 | 接続するネットワークを選択。既存ネットワークと分割する場合あらかじめVNを作成しておく必要があります ※１:接続先ネットワーク注意事項 |
| 品目 | Microsoft Azure(Private peering)に複数接続する場合はMicrosoft Azure(Private peering)向けVNコネクトの合計値がMicrosoft Azure(Private peering)向け帯域として設定した帯域上限値以下に設定する必要があります（帯域上限値設定） |
| VNコネクト名（Act/Sby） | VNコネクト名を20文字以内で入力して下さい (半角英数字・全角で20文字以内) |
| WANアドレス（Act/Sby） | WANアドレスをサブネットマスク指定で入力して下さい。（xxx.xxx.xxx.xxx/xx）※サブネットマスク指定可能範囲(/30) |
| ピアIPアドレス（Act/Sby） | VNコネクトのBGP接続先IP(クラウド側IP)を入力して下さい（xxx.xxx.xxx.xxx）※WANアドレスと同一サブネット内のIPアドレス |
| AS番号 | 利用者様によるAS番号の入力は不要です。API連携により"12076"が自動入力されます。 |
| MD5キー | 下に記載されている ■MD5キーの確認方法 をご参照下さい |
| Maximum Prefix | WVS2がクラウドから受信可能な経路数の上限値です。プルダウンリストの数値の中から選択して下さい |
| 経路集約 | WVS2からクラウド方向へ経路広報の方法を指定する。 「OFF」「ON」「CUSTOM」から選択。 「OFF」：デフォルト設定。網内で保有する全ての経路を広報 「ON」：0.0.0.0/0を広報 「CUSTOM」:お客様にて任意に設定された経路のみを広報 xxx.xxx.xxx.xxx./yy ※xxxは0-255、yyは1-30の半角数字のみ利用可能 ※ 本項目の変更、「CUSTOM」アドレスの変更はVNコネクト作成時ならびにVNコネクト作成 後も可能です。ただし、Google CloudはVNコネクト作成後のみ変更可能です。 ※CUSTOM設定手順 「AWS向けVNコネクト追加」の「経路集約 CUSTOM設定手順」を参照 |
| 備考 | 備考欄として自由にご記入ください |
※１:接続先ネットワーク注意事項
１つの仮想ネットワークからは１つのExpressrouteへ接続可能です。
MicrosoftAzureを利用する場合 VNコネクト設定前にMicrosoftサービス利用設定が必要です。
「SaaSサービス利用設定」ページを参照し設定を行ってください。
Private peeringのみをご利用でMicrosoft peeringをご利用しない場合は、”Microsoft peering”を”利用しない”と選択し設定してください。
■MD5キーの確認方法
MD5キーはVNコネクト作成後に
「Microsoft Azure(Private peering)向けVNコネクト情報」(→のスクリーンショット画像)
画面で確認する事が出来ます。
画面への移行方法等は「Microsoft Azure(Private peering)向けVNコネクト情報(変更/削除)」ページでご確認ください。
■登録完了後
Azure Portalにてプロバイダーの状態が「プロビジョン済み」となったことをご確認いただき接続設定を実施ください。登録完了後「プロビジョン済み」とならない場合 「最新の情報に更新」いただくと表示状態が変わる場合があります。
VNコネクトを有効化することで通信を開始します。
「Microsoft Azure 一覧(有効/無効)」参照